Gizlilik etiketi, uygulamanın bildiği her şeyin ölçümü değil; incelenmesi gereken bir beyandır.
“En az veri toplayan mesajlaşma uygulaması” için herkes adına savunulabilecek tek bir kazanan yoktur. Önce neyi saydığınızı tanımlamanız gerekir: kayıt sırasında kullanılan tanımlayıcılar, adres defteri verileri, saklanan bağlantı kayıtları, reklam amaçlı kullanım veya mesaj içeriği. Gizlilik etiketi yararlı bir başlangıçtır; uygulamanın işlediği her şeyi ölçmez.
Bu rehber, veri açıklamalarını nasıl karşılaştıracağınızı anlatır. Her mesajlaşma uygulamasına yönelik tamamlanmış bağımsız bir denetim değildir; Livara'ya veya rakiplerine “en az veri” rozeti vermez.
Kategorileri saymadan önce etiketin anlamını okuyun
Apple'ın Uygulama Gizliliği ve Google Play'in Veri güvenliği bölümleri geliştiricilerin beyanlarına dayanır; ancak tanımları farklıdır. Apple'ın rehberi, kullanıcıyla ilişkilendirilen verileri, izlemeyi ve veri toplama amaçlarını birbirinden ayırır. Cihazda kalan işleme, veri toplama olarak değerlendirilmez. Bazı geçici işleme durumları ve isteğe bağlı açıklamalar için de özel istisnalar vardır.
Google'ın rehberinde de istisnalar bulunur: aracıların okuyamadığı, belirtilen koşulları sağlayan uçtan uca şifreli veriler, toplanan veri beyanının dışındadır. Hizmet sağlayıcılara yapılan bazı aktarımlar da paylaşım sayılmaz. Mağaza sayfasındaki “aktarım sırasında şifrelenir” ifadesi, uçtan uca şifreleme sözü değildir. Dolayısıyla boş bir kategori, hiçbir ağ isteğinin veya hizmet sağlayıcı ilişkisinin bulunmadığını kanıtlamaz.
Apple'daki kutu sayısıyla Google'daki kutu sayısını karşılaştırıp kazanan ilan etmeyin. Aynı mağazayı, tarihi, bölgeyi ve özellik kullanımına ilişkin varsayımları karşılaştırın.
Beş katmanlı gizlilik karşılaştırması
| Kanıt | Yararlı soru | Tek başına neyi gösteremez? |
|---|---|---|
| Mağaza etiketi | Hangi veri türleri ve kullanım amaçları beyan ediliyor? | Beyanın tamamen doğru olduğunu veya gerçek saklama süresini |
| Gizlilik politikası | Veriyi kim, hangi amaçla alıyor ve ne kadar süre saklıyor? | Teknik uygulamanın politikayla örtüştüğünü |
| Cihaz izinleri | Uygulama kişilere, konuma, mikrofona veya fotoğraflara erişebiliyor mu? | Daha önce yüklenen verilere ne olduğunu |
| Protokol belgeleri | Hangi iletişim türleri ve anahtarlar içeriği koruyor? | Her cihazın veya yazılım derlemesinin korunduğunu |
| Bağımsız değerlendirme | Hangi sürüm ve bileşenler test edildi, neler düzeltildi? | Gelecek sürümlerin sürekli güvenli kalacağını |
Bu katmanlar farklı soruları yanıtlar. Açık kaynaklı bir istemci incelenebilir; ancak bu, canlı sunucunun veri saklama uygulamalarını tek başına ortaya çıkarmaz. Bir denetim, analitik sistemlerini incelemeden kriptografiyi kapsayabilir. Bunları gizlilik puanı olarak kullanmadan önce kapsamlarını okuyun.
Bu karşılaştırma tablosunu kullanın
Değerlendirdiğiniz her uygulama için aşağıdaki bilgileri kendinize özel bir kayıtta tutun. Kısa ve tarihli bir kayıt, dayanaksız sıralamadan daha yararlıdır.
| Alan | Kaydedilecek bilgi |
|---|---|
| Ürün ve platform | Tam uygulama adı, mağaza bağlantısı, işletim sistemi ve sürüm |
| Gözlem tarihi | Etiketin ve politikanın kontrol edildiği tarih |
| Kayıt | Zorunlu ve isteğe bağlı telefon, e-posta veya ödeme tanımlayıcıları |
| Kişi bulma | Adres defteri, kullanıcı adı, QR kodu, davet bağlantısı veya hesap kimliği |
| Teknik kayıtlar | Beyan edilen IP, cihaz, tanılama ve kullanım verileri |
| Saklama | Belirtilen süre, silme koşulları veya “belirtilmemiş” notu |
| Özellik istisnaları | Yedekler, botlar, işletmelerle etkileşim, ödemeler, herkese açık kanallar ve aramalar |
| Kanıt eksikliği | Belgelerin yanıtlamadığı sorular |
Bir politika verilerin yalnızca “gerektiği kadar” saklandığını söylüyorsa süre uydurmak yerine tam sürenin bilinmediğini yazın. Etiket bir güncellemeden sonra değişirse karşılaştırmanın anlamlı kalması için önceki tarihi notlarınızla birlikte koruyun.
Telefon numarası gerektirmemek, sonucun yalnızca bir boyutudur
Session ve SimpleX, telefon numarasına dayalı kimlik kullanmadan iletişim kurma yolları sunar. Threema, telefon veya e-posta bağlamayı isteğe bağlı bırakır. Livara'nın herkese açık belgeleri telefon numarası veya e-posta olmadan kaydı açıklar; ancak yönlendirme ve üyelik üstverilerini de tanımlar. Bu mimariler birbirinin aynısı sayılmamalıdır.
Signal artık Android beta sürümünde telefon numarasız, isteğe bağlı bir kayıt yolunu belgeliyor. Bu, her Signal sürümünün veya mevcut hesabın numarasız olduğu anlamına gelmez. Numaraya dayalı bir hesapta kullanıcı adı kullanmak ile numarasız hesap oluşturmak farklı özelliklerdir.
Telefon numarası olmasa da başka yerde kullanılan profil fotoğrafı, ödeme hesabı, paylaşılan dosya, IP adresi veya görüşmenin bağlamı hesabı bir kişiyle ilişkilendirebilir. “Telefon gerekmiyor” ifadesi tam anonimlik kanıtı değildir. Yönlendirme bilgilerinin ayrı etkisini anlamak için mesajlaşma üstverileri rehberine bakın.
Adres defterinizi açığa çıkarmadan kişi erişimini nasıl test edebilirsiniz?
- Resmî uygulamayı yükleyin ve başlangıçta kişi erişimi iznini reddedin.
- Desteklenen bir tanımlayıcı, davet veya QR koduyla, teste onay veren bir kişiyi ekleyin.
- Adres defterine erişim olmadan normal mesajlaşmanın çalışıp çalışmadığını kontrol edin.
- İşletim sistemi izninin yanında uygulamanın kişi eşitleme ayarını da inceleyin. Bunlar her zaman aynı denetim değildir.
- Kişiler daha önce eşitlendiyse ayrı silme seçeneğini veya belgelenmiş talep sürecini arayın. İzni kaldırmak cihazdan gelecekteki erişimi sınırlar; sunucudaki kopyayı mutlaka silmez.
Uygulamanın adres defterini yükleyip yüklemediğini görmek için adres defterinizi yüklemeyin. İzin istemi, talep edilen erişimi gösterir; veri akışının eksiksiz denetimi değildir. Ağ incelemesi hedefleri ve zamanlamayı gösterebilir, ancak şifreleme aktarılan alanları anlamanızı engelleyebilir.
E2EE bu karşılaştırmada neleri kapsamaz?
Uçtan uca şifreleme, kapsama giren içeriği katılımcı uç cihazlar arasında korur. Hesap tanımlayıcılarını, bağlantı zamanlarını, grup üyelik kayıtlarını veya anlık bildirim belirteçlerini kendiliğinden ortadan kaldırmaz. Şifreli görüşmenin dışındaki bir bota, işletme aracına veya destek hizmetine bilerek gönderilen kopyayı da korumaz.
Livara özelinde güvenlik belgeleri, şifreli doğrudan mesajları ve uyumlu özel grupları sunucunun okuyabildiği herkese açık kanallardan ayırır. Hibrit anahtar anlaşması, içerik korumasına ilişkin bir iddiadır; diğer bütün mesajlaşma uygulamalarından daha az üstveri topladığının kanıtı değildir. Bu makale, sunucu davranışını bağımsız olarak ölçmemiştir.
Kendi kullanımınız için gereken en az veriyi seçin
Öncelikle en çok gizli tutmak istediğiniz bilgiyi belirleyin. Telefon numarasıysa numarasız kaydı test edin. Adres defteriyse kişileri elle bulabilmeyi doğrulayın. Bulutta saklanan okunabilir sohbet geçmişiyse yedeği ayrıca inceleyin. Bağlantı üstverisiyse şifreleme algoritması listesi yerine yönlendirme ve saklama tasarımını okuyun.
Son olarak şu soruyu sorun: İhtiyacım olan özellikleri kullandığımda bu hizmet ne öğreniyor ve bu veri paylaşımlarının hangilerinden kaçınabilirim? Bu soru, tek bir “en az veri” ödülünden daha dürüst bir karara götürür.
